ASP.NET的SQL注入攻击及防御

作者：张学义; 钟志宏

来源：华侨大学学报(自然科学版), 2016, (05): 633-636.

• ASP.NET
• SQL注入攻击
• 防御技术
• 异常编码
• 代码安全 ASP.NET
• SQL injection attack
• defense technology
• extraordinary code
• code security

研究ASP.NET网站的SQL注入攻击的成因、攻击距离,通过实例说明ASP.NET程序中的SQL注入攻击方式.研究表明:要防范SQL注入,最重要的就是要做好危险字符验证的程序、异常编码的处理,屏敝错误信息,并从代码安全上进行阻止,如设置可靠的SQL参数、给数据进行加密处理、查验用户信息、设置存储路径和设置安全措施等,从而加强ASP.NET网站的性能和安全,避免SQL注入攻击的实现.

• 出版日期2016
• 单位黔南民族师范学院